aggiornamento da 3.4.5 a 3.4.7 e 3.4.8

[davidwt2]

Ciao a tutti,
ho riscontrato uno strano problema aggiornando da 3.4.5 a 3.4.7 e anche da 3.4.5 a 3.4.8.
Dopo tali aggiornamenti diventa impossibile effettuare qualsiasi aggiornamento di componenti o installazioni nuove in quanto dopo aver selezionato il componente da installare e aver premuto "carica e installa" viene richiesta l'introduzione di una password.
La password non è quella di amministratore.
unico componente che a mio parere può influire e akeeba admin tools anche se su altri siti (posti sullo stesso server virtuale con la stessa versione di PHP) la stessa cosa non accade.
Qualcuno ha qualche idea?


David

[tomtomeight]

Ciao e benvenuto nel forum

Se hai aggiornato solo ora è probabile che il tuo sito sia stato gia compromesso. L'aggiornamento serve a prevenire compromissioni non a risolverle.

[davidwt2]

Ciao,
grazie della tua risposta.
A che compromissione ti riferisci?

[tomtomeight]

Al tuo sito che hai tardato ad aggiornare, forse è compromesso e il problema dipende da qualche file malevole che ti è stato incluso. Ripeto  e sottolineo il forse. Se hai un backup ti conviene ripristinare.

[davidwt2]

ho fatto un p' di scansioni con admin tools è ho trovato tre file sotto alcune cartelle. In effetti erano questi a dare il problema.
Farò un check con un antivirus specifico e poi vediamo il da farsi.
Dalla cronologia dei backup i file malevoli li ho presi a giugno in cocomitanza con delle modifiche fatte per aderire alla disciplina sui cookies.
Credo sia stato uno dei software installati e poi tolti che ha lasciato lo strascico.
Grazie della tua segnalazione, avendo blindato molto i siti mi sono sentito un po' invulnerabile.....
Ciao
David